= 
— 


VIII kadencja SEJM 


RZECZYPOSPOLITEJ POLSKIEJ 


KANCELARIA SEJMU 
Biuro Komisji Sejmowych 


PEŁNY ZAPIS PRZEBIEGU POSIEDZENIA 
M KOMISJI CYFRYZACJI, INNOWACYJNOŚCI 
I NOWOCZESNYCH TECHNOLOGII 
(NR 93) 
z dnia 9 maja 2018 r. 


Pełny zapis przebiegu posiedzenia 


Komisji Cyfryzacji, Innowacyjności i Nowoczesnych 
Technologii (nr 93) 


9 maja 2018 r. 


Komisja Cyfryzacji, Innowacyjności i Nowoczesnych Technologii, obradująca pod 
przewodnictwem posła Pawła Pudtowskiego (N), przewodniczącego Komisji, 
rozpatrzyła: 


— informację Najwyższej Izby Kontroli o wynikach kontroli wdrażania sys- 
temu Centralnej Ewidencji Pojazdów i Kierowców. 


W posiedzeniu udział wzięli: Karol Okoński podsekretarz stanu w Ministerstwie Cyfryzacji wraz 
ze współpracownikami, Dariusz Bogucki dyrektor Departamentu Teleinformatyki Ministerstwa 
Spraw Wewnętrznych i Administracji wraz ze współpracownikami, Mieczysław Łuczak wiceprezes 
Najwyższej Izby Kontroli wraz ze współpracownikami, mł. insp. Zdzisław Sudoł dyrektor Biura 
Ruchu Drogowego i insp. Przemysław Więcław dyrektor Biura Łączności i Informatyki Komendy 
Głównej Policji oraz Marcin Walentynowicz dyrektor Centralnego Ośrodka Informatyki wraz 
ze współpracownikami. 


W posiedzeniu udział wzięli pracownicy Kancelarii Sejmu: Andrzej Kniaziowski, Julia Popławska 
— z sekretariatu Komisji w Biurze Komisji Sejmowych. 


Przewodniczący poseł Paweł Pudłowski (N): 
Dzień dobry. Witam serdecznie. Otwieram 93. posiedzenie Komisji Cyfryzacji, Innowa- 
cyjności i Nowoczesnych Technologii. 

Witam panie i panów posłów oraz zaproszonych gości. Jeśli chodzi o naszych gości, 
szczególnie serdecznie witam podsekretarza stanu w Ministerstwie Cyfryzacji pana 
Karola Okońskiego, pana wiceprezesa Najwyższej Izby Kontroli Mieczysława Łuczaka, 
dyrektora Departamentu Teleinformatyki w Ministerstwie Spraw Wewnętrznych 
i Administracji pana Dariusza Boguckiego i dyrektora Centralnego Ośrodka Informa- 
tyki pana Marcina Walentynowicza. Witam również wszystkich państwa. Niestety z racji 
zamknięcia Sejmu na wizyty jednodniowe nie wszyscy, którzy chcieli, mogli uczestniczyć 
w dzisiejszym spotkaniu. Te osoby, które nie mogły uczestniczyć, odsyłamy do inter- 
netu. Jesteśmy Komisją Cyfryzacji, Innowacyjności i Nowoczesnych Technologii, tak 
że całość przebiegu jest dostępna na stronach sejmowych. Dostaliśmy też kilka pytań, 
które w momencie zadawania pytań również pozwolę sobie zadać właściwym stronom. 

Jeśli chodzi o porządek dzienny dzisiejszego posiedzenia, to mamy w nim rozpa- 
trzenie informacji NIK o wynikach kontroli wdrażania systemu Centralnej Ewidencji 
Pojazdów i Kierowców. Powyższy porządek i materiał członkowie Komisji otrzymali. Czy 
są uwagi do porządku dziennego? Nie słyszę. Stwierdzam, że Komisja przyjęła porządek 
dzienny posiedzenia bez zmian. 

Przystępujemy więc do realizacji porządku dziennego. Uprzejmie proszę wiceprezesa 
NIK pana Mieczysława Łuczaka o przedstawienie informacji. 


Wiceprezes Najwyższej Izby Kontroli Mieczysław Łuczak: 
Dziękuję bardzo. Panie przewodniczący, wysokie prezydium, panie i panowie posłowie, 
panowie ministrowie i prezesi, chciałbym również przedstawić osoby, które mi towarzy- 
szą i będą szczegółowo omawiały dzisiejszy raport. Są ze mną wicedyrektor Departa- 
mentu Administracji Publicznej pan Dariusz Łubian, doradca ekonomiczny pani Anna 
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Demus, doradca techniczny pan Mariusz Stolarz, technik pan Włodzimierz Klimas i spe- 
cjalista pani Katarzyna Pachnowska. 

Szanowni państwo, kontrola wdrażania systemu Centralnej Ewidencji Pojazdów 
i Kierowców (CEPiK) została podjęta z inicjatywy własnej NIK. Objęto nią okres 
od 1 stycznia 2013 r. do 15 września 2017 r. 

Szanowni państwo, budowę CEPiK 2.0 podjęto z uwagi na występujące problemy 
w dotychczas funkcjonującym systemie CEPiK, który ulegał częstym awariom, miał 
przestarzałą i zawodną architekturę, a jakość danych w zakresie ewidencji pojazdów 
i kierowców była niezadowalająca. Dane przetwarzane w dotychczasowym systemie 
CEPiK m.in. nie dawały możliwości uzyskiwania rzetelnej wiedzy na temat kierowców, 
uprawnień do kierowania pojazdami, pojazdów, polis OC, badań technicznych pojazdów 
i zdarzeń rejestrowanych przez policję, nie spełniały wymaganych kryteriów jakości, 
były niekompletne, niepoprawnie zapisane i nieaktualne. 

Prace nad projektem CEPiK 2.0 rozpoczęły się w trzecim kwartale 2013 r., a jego uru- 
chomienie produkcyjne planowane było kolejno na 4 stycznia 2016 r., 1 stycznia 2017 r. 
oraz na 4 czerwca 2018 r. 

Ponadto w ramach kontroli wykonania budżetu państwa w roku 2016 NIK usta- 
liła, że odpowiedzialni za budowę i nadzór nad realizacją systemu, tj. minister spraw 
wewnętrznych, a następnie minister cyfryzacji, nie zapewnili skutecznego nadzoru nad 
głównym wykonawcą systemu, tj. Centralnym Ośrodkiem Informatyki (COI). Instytu- 
cja gospodarki budżetowej COI, nadzorowana przez ministra cyfryzacji, do 24 grudnia 
2015 r. ministra spraw wewnętrznych, to jest wykonawca bazy centralnej CEPiK 2.0. 

Szanowni państwo, nasza kontrola dotyczyła tego, czy system informatyczny CEPiK 
został zaprojektowany i był wdrażany w sposób zapewniający potrzeby obywateli 
i organów państwa, czy minister cyfryzacji prawidłowo zrealizował zadania związane 
z budową i wdrożeniem CEPiK 2.0, czy COI prawidłowo realizował zadania związane 
z wykonaniem i udostępnianiem CEPiK 2.0 oraz jego integrację z innymi rozwiązaniami 
informatycznymi, które są wykorzystywane przez użytkowników końcowych tego sys- 
temu, a także czy Polska Wytwórnia Papierów Wartościowych SA (PWPW) prawidłowo 
realizowała zadania związane z wykonaniem i udostępnieniem oprogramowania, które 
służy wspomaganiu procesów rejestracji pojazdów, wydawania uprawnień do kierowania 
pojazdami oraz uzyskiwania uprawnień do kierowania pojazdami w związku z realizacją 
CEPiK 2.0. 

Uruchomienie tegoż systemu CEPiK 2.0 miało umożliwić m.in. polepszenie jakości 
danych gromadzonych w Centralnej Ewidencji Pojazdów (CEP) oraz Centralnej Ewiden- 
cji Kierowców (CEK), zwiększenie liczby i zakresu informacji przechowywanych w tych 
rejestrach, udostępnienie danych podmiotom wyłącznie w wersji elektronicznej, świad- 
czenie nowych e-usług dla obywateli i przedsiębiorców. 

Nasza kontrola została przeprowadzona w Ministerstwie Cyfryzacji odpowiedzial- 
nym za zarządzanie budową i wdrażaniem CEPiK 2.0, w podmiotach odpowiedzialnych 
za wykonanie elementów systemu, tj. COI oraz PWPW. Ponadto po uruchomieniu sys- 
temu w części dotyczącej ewidencji pojazdów NIK zwróciła się do 30 kierowników urzę- 
dów jednostek samorządu terytorialnego, tj. starostów i prezydentów miast, oraz do pre- 
zesa zarządu Związku Powiatów Polskich i prezesa zarządu Polskiej Izby Stacji Kontroli 
Pojazdów o udzielenie informacji dotyczących funkcjonowania CEPiK 2.0 w udostępnio- 
nym zakresie. Uzyskane dane pokazały, jak w praktyce funkcjonował CEPiK 2.0 po jego 
uruchomieniu w zakresie dotyczącym rejestracji pojazdów oraz ewidencjonowania prze- 
glądów technicznych na stacjach kontroli pojazdów. 

Panie przewodniczący, dalsza część to już jest ocena. Chciałbym, żeby pan przewod- 
niczący umożliwił zabranie głosu panu dyrektorowi Łubianowi, gdyż państwo po mojej 
prawej stronie to są ci sprawcy, dzięki którym dzisiaj jesteśmy, bo to oni przeprowadzili 
tę kontrolę i najlepiej państwu obrazowo przekażą tę informację. 


Przewodniczący poseł Paweł Pudłowski (N): 
Oczywiście, bardzo proszę, z tym że proszę uważać na słowo „sprawca”, bo ostatnio robi 
dużą karierę. 
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Wiceprezes NIK Mieczysław Łuczak: 


Dlatego używam w dobrym znaczeniu. 


Wicedyrektor Departamentu Administracji Publicznej NIK Dariusz Łubian: 


a.p. 


Dziękuję bardzo. Panie przewodniczący, szanowni państwo, zacznę może od przedsta- 
wienia oceny ogólnej. Jak wyszła ta budowa i wdrażanie systemu CEPiK 2.0 po przepro- 
wadzeniu kontroli NIK? 

Tutaj ocena, niestety, jest negatywna co do sposobu budowy systemu CEPiK 2.0 
i to pomimo podjętych od połowy 2016 r. działań naprawczych. Ten system CEPiK 2.0 
nie był w należyty sposób przygotowywany i to zarówno w okresie zarządzania przed- 
sięwzięciem przez MSW, jak i przez MC. Skutkiem tego było to, że nastąpiło wydłużenie 
terminu udostępnienia funkcjonalności — na razie już o ponad dwa lata, a także znaczny 
wzrost kosztów realizacji — zakłada się tutaj wzrost kosztów o 42 mln zł, tj. o 28% w sto- 
sunku do wcześniejszych założeń. 

Po uruchomieniu w listopadzie ubiegłego roku części systemu CEPiK 2.0 w zakre- 
sie dotyczącym rejestracji pojazdów wystąpiły liczne utrudnienia dla obywateli i dla 
urzędów. Nawet niekiedy niemożliwe było załatwienie tego rodzaju spraw albo nie było 
w ogóle dostępu do systemu w niektórych starostwach. To wskazuje, że potrzeby urzę- 
dów i obywateli nie zostały właściwie spełnione, przynajmniej w tej początkowej fazie 
uruchomienia CEP 

Tutaj NIK negatywnie oceniła sposób realizacji systemu przez COI za lata 
2013-2015. Oczywiście zauważamy tutaj zmiany wprowadzone przez COI w 2016 r., 
jednak w dalszym ciągu występowały nieprawidłowości w realizacji CEPiK 2.0. Tutaj — 
że tak powiem — poprawa była, ale jeszcze nadal niewystarczająca. 

Natomiast pani minister cyfryzacji, po przejęciu z początkiem 2016 r. nadzoru nad 
realizacją nowego systemu CEPiK 2.0, zidentyfikowała istotne problemy i nieprawidło- 
wości przy realizacji tego projektu oraz podjęła działania naprawcze. Jednak działania 
te oraz nadzór nie były w pełni skuteczne, o czym będziemy jeszcze mówić dalej. 

Jeżeli natomiast chodzi o to, jak działała PWPW, to tutaj — w naszej ocenie — 
co do zasady prawidłowo realizowała zadania związane z przygotowaniem i udostępnie- 
niem oprogramowania dla systemu CEPiK 2.0. Mówię, że co do zasady. 

Jaki stwierdziliśmy stan realizacji? Na początku, w 2013 r., została zawarta umowa 
na budowę systemu CEPiK 2.0 przez ówczesne MSW z COI, jednakże nie zostało 
to poprzedzone przygotowaniem przez MSW studium wykonalności ani kalkulacją war- 
tości zamówienia. Faktycznie po prostu tutaj przyjęto tylko ofertę sporządzoną przez 
COI. Realizacja tego systemu CEPiK 2.0 została zlecona COI, bo miało to skrócić czas 
budowy systemu i zmniejszyć koszty realizacji przedsięwzięcia, ponieważ COI jest firmą 
niekomercyjną. Za realizację prac związanych z budową systemu CEPiK 2.0 to pier- 
wotne wynagrodzenie miało wynieść 149,9 mln zł brutto. 

Najwyższa Izba Kontroli stwierdziła, że COI nierzetelnie zarządzał zagrożeniami 
związanymi z realizacją systemu CEPiK 2.0 i nie określił ryzyk kluczowych dla budowy 
tego systemu, m.in. w kwestii zapewnienia jakości tworzonego oprogramowania. 
To ryzyko się ziściło w 2016 r. W związku z tym konieczne było ponowienie części prac 
programistycznych. 

Ponadto do opóźnień w realizacji nowego systemu CEPiK 2.0 przyczyniły się cze- 
ste zmiany koncepcji organizacji wytwarzania tego systemu w latach 2013-2016, m.in. 
trzeba było przeprojektować architekturę systemu, nastąpiło przemodelowanie zakresu 
projektu, wielokrotnie modyfikowano harmonogramu prac, potem nastąpiły zmiany for- 
muły realizacji przedsięwzięcia z projektu na program. Oczywiście wiązało się to z kolej- 
nymi zmianami w strukturach przedsięwzięcia i procedurach, z wprowadzeniem etapo- 
wego sposobu wdrażania systemu CEPiK 2.0. 

Problemem było też to, że sprawnej realizacji systemu nie sprzyjała duża rotacja 
kadr w COI. W sumie przy tym systemie w okresie, który objęliśmy badaniem, praco- 
wało ponad 300 osób, a w sierpniu 2017 r. pracowały 132 osoby, czyli ponad 60% perso- 
nelu — że tak powiem — gdzieś tam już odpłynęło z tego projektu czy programu CEPiK 
2.0. Skutkiem tej dużej rotacji było też to, że część prac zlecano osobom o niewielkim 
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doświadczeniu i krótkim stażu pracy, co oczywiście potem miało też wpływ na jakość 
przygotowywanego systemu. Tutaj chciałbym jeszcze dodać, że w 2017 r. można mówić 
o przejściowej stabilizacji kadr w COI w porównaniu do wcześniejszego okresu. 

Jak już tutaj wspomniałem, nastąpił wzrost kosztów realizacji systemu CEPiK 2.0. 
Według pierwotnej umowy z 2013 r. to miało być 149,9 mln zł. Według aneksu nr 3 
z 2016 r. te łączne koszty mają już wynieść 192,5 mln zł. Czyli wzrost o 28% i o 42 mln zł 
w wymiarze kwotowym. 

Na kolejnym slajdzie mogą państwo zobaczyć, jak wyglądała struktura wzrostu wyna- 
grodzenia dla COI. Ten wzrost kwoty wynagrodzenia nastąpił właśnie wskutek zwięk- 
szenia wynagrodzenia za usługi własne o 31 mln zł i za dostawę infrastruktury o prawie 
10 mln. Tutaj uwzględniono też nowe pozycje wynagrodzenia z tytułu obsługi wydawa- 
nia certyfikatów. To był też dodatkowy zakres prac ujęty w aneksie nr 3 do pierwotnej 
umowy. 

Najwyższa Izba Kontroli zakwestionowała wzrost kosztów budowy systemu CEPiK 
2.0, ponieważ większość prac wskazanych właśnie jako dodatkowe w tym aneksie 
nr 3 powinna być wykonana w ramach pierwotnej umowy. To także stwierdzili eksperci, 
z których opinii korzystaliśmy. W tym momencie te koszty nie powinny aż tak wzrosnąć. 
Jeżeli chodzi o kwestę wzrostu kosztów, to one nie były także weryfikowane. W ówcze- 
snym MC przyjęto ofertę zaproponowaną przez COI. Tutaj chciałbym przedstawić taka 
uwagę, że zdaniem NIK te dodatkowe prace, które były nazwane dodatkowymi w tym 
aneksie nr 3 i którymi uzasadniono wzrost wynagrodzenia, nie wynikały z istotnej 
zmiany zakresu samego przedsięwzięcia, czyli systemu CEPiK 2.0, lecz z konieczności 
ponowienia części prac i zapewnienia ich finansowania. 

Jak wygląda struktura wydatków na budowę i wdrożenie systemu CEPiK 2.0, można 
zobaczyć na kolejnym slajdzie. Tutaj największą pozycję stanowiły wydatki związane 
z budową systemu i z dostawą infrastruktury. Jaki był stan na dzień, kiedy kończyli- 
śmy badania kontrolne, czyli na połowę września 2017 r., można zobaczyć na kolejnym 
slajdzie. Do tego czasu wydatkowano już 69% planowanej kwoty na budowę systemu 
CEPiK 2.0. 

Jeżeli chodzi o stan zaawansowania prac, to na kolejnym slajdzie możemy zobaczyć, 
jak wygląda realizacja programu CEPiK 2.0, czyli już w tej nowej formule realizacji 
przedsięwzięcia, wprowadzonej w 2016 r. Na slajdzie jest przedstawiony stan na połowę 
sierpnia 2017 r. Naten dzień zrealizowano dwa spośród sześciu planowanych etapów 
programu CEPiK 2.0. W kwietniu 2017 r. udostępniono usługę „Sprawdź swoje punkty 
karne”. W listopadzie ubiegłego roku uruchomiono Centralną Ewidencję Pojazdów. 
Natomiast dalsze etapy jeszcze nie były zrealizowane. Zwróciliśmy uwagę, że przy tych 
kolejnych etapach był niski stan zaawansowania prac. Dotyczyło to właśnie uruchamia- 
nia dalszych e-usług z wykorzystaniem bazy centralnej CEPiK 2.0. Miała być m.in. taka 
usługa jak „Uprawnienia kierowcy”. Stwierdziliśmy także bardzo niskie zaawansowa- 
nie prac związanych z uruchomieniem Centralnej Ewidencji Kierowców, która powinna 
być uruchomiona 4 czerwca br. W naszej ocenie ten stan zaawansowania prac stwarza 
zagrożenie, że prace w ramach tych etapów nie zostaną zakończone w zakładanych ter- 
minach. 

Z czego wynikały te problemy z budową i z wdrażaniem nowego systemu CEPiK 2.0? 
Podstawowy problem to nieprawidłowe przeprowadzenie testów integracyjnych, czyli 
testów dotyczących współpracy bazy centralnej CEPiK 2.0 z systemami interesariu- 
szy, m.in. z systemami Polskiej Wytwórni Papierów Wartościowych wykorzystywanymi 
w starostwach. Prace testowe były prowadzone w sposób nienależyty, ponieważ były 
prowadzone na nieukończonej wersji systemu, w niewłaściwym środowisku i nie mogły 
potwierdzić prawidłowego działania systemu. 

Właśnie w trakcie tych testów centralnej bazy systemu CEPiK 2.0 z systemami 
Komendy Głównej Policji i Głównego Inspektoratu Transportu Drogowego występowały 
częste zmiany wymagań w zakresie integracji tych systemów, czyli w zakresie współ- 
pracy tych systemów, harmonogramu wdrożenia. Była słaba komunikacja i wymiana 
informacji pomiędzy COI a interesariuszami. Często było tak, że interesariusze dostoso- 
wywali swoje oprogramowanie do tego, co wcześniej było proponowane przez ówczesny 
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COI, natomiast potem w testach okazywało się, że już zostały jakieś zmiany wprowa- 
dzone przez COI. Okazało się potem, że te systemy nie współpracują. Tak wychodziło 
w tych testach. Takie sytuacje miały miejsce. 

Przedstawiciele policji wskazywali też, że w toku prac nad tym nowym systemem nie 
były uwzględniane potrzeby służb w pełnym zakresie. Dotyczyło to działań zmierzają- 
cych do wykrycia sprawców przestępstw i wykroczeń w ruchu drogowym, np. w CEPiK 
2.0 nie było wówczas możliwości wyszukiwania pojazdów na podstawie fragmentu 
numeru rejestracyjnego. To taka ciekawostka akurat. 

Na co jeszcze zwróciliśmy uwagę? Na to, że nie zostało zaplanowane wdrożenie pilo- 
tażowe systemu CEPiK 2.0 w starostwach, co pozwoliłoby — przynajmniej w ograniczo- 
nym zakresie — na przetestowanie systemu w praktyce. 

Sygnalizowałem już wcześniej problem kadr zaangażowanych w realizację CEPiK 
2.0. Stwierdziliśmy, że tutaj były poważne problemy z zapewnieniem właściwych kadr, 
np. w MC liderzy strumieni, którzy mieli odpowiadać za realizację programu CEPiK 2.0, 
nie posiadali właściwego przygotowania do realizacji przydzielonych im zadań. Z kolei 
zadania MC związane z programem CEPiK 2.0 wykonywali w większości pracownicy 
COI delegowani do ministerstwa, a w Biurze Programu CEPiK 2.0 w ministerstwie wła- 
ściwie wyłącznie pracowali delegowani pracownicy COI. Niezgodne to było z założeniami 
programu CEPiK 2.0, ponieważ w tamtym biurze powinni być zarówno specjaliści z COI, 
jak i z MC. 

Jeszcze taka ciekawostka. Ministerstwo przeprowadziło w 2017 r. kontrolę stanu 
realizacji umowy zawartej z COI na realizację CEPiK 2.0, ale powierzyło realizację tej 
kontroli pracownikowi COI delegowanemu do pracy w ministerstwie. Tu oczywiście 
nasuwają się pewne wątpliwości co do konfliktu interesów, ponieważ jak ktoś jest tam, 
gdzie jest zatrudniony, to — że tak powiem — liczy się też ze zdaniem swojego pracodawcy. 

W COI w znacznej mierze do realizacji prac przy CEPiK 2.0 korzystano natomiast 
z zewnętrznych zasobów ludzkich w ramach tzw. body leasingu, czyli z wynajmowania 
specjalistów na rynku. W czasie, kiedy prowadziliśmy badania kontrolne, było to około 
30% osób pracujących przy budowie CEPiK 2.0. W naszej opinii korzystanie z takich 
zasobów powinno mieć charakter dodatkowy, tymczasowy i doraźny, ponieważ COI jest 
jednostką wyspecjalizowaną na rzecz administracji publicznej, więc powinien — że tak 
powiem — co do zasady opierać się na kadrach własnych i w ten sposób też zdobywać 
doświadczenia w realizacji projektów. 

Kolejnym problemem, jaki stwierdziliśmy, było niewłaściwe zarządzanie bezpieczeń- 
stwem informacji. W MC nie ustanowiono systemu zarządzania bezpieczeństwem infor- 
macji. System ten został wdrożony po kontroli NIK. Na dwa miesiące przed planowanym 
udostępnieniem systemu CEPiK 2.0 w części dotyczącej ewidencji pojazdów nie było 
wdrożonej i opracowanej polityki bezpieczeństwa systemu. W COI dopiero prowadzono 
prace w zakresie budowy systemowego podejścia do zarządzania bezpieczeństwem infor- 
macji. 

Natomiast jeżeli chodzi o wyniki kontroli w PWPW, to — tak jak już mówiłem — tutaj 
co do zasady działania były prawidłowo zorganizowane. Właściwie prowadzono prace roz- 
wojowe. Prawidłowo identyfikowano i oceniano ryzyka oraz zarządzano ryzykami zwią- 
zanymi z dostosowywaniem systemów PWPW do współpracy z bazą centralną CEPiK 
2.0. Zapewniono też konsultacje z użytkownikami końcowymi systemów PWPW, m.in. 
ze starostwami. 

Jeszcze może na koniec chciałbym powiedzieć, jakie były... Przepraszam, jeszcze omi- 
nąłem jeden fragment. Z informacji uzyskanych ze starostw i urzędów miast na prawach 
powiatu wynika, że uruchomienie tego systemu CEPiK 2.0 w zakresie ewidencji pojaz- 
dów w listopadzie ubiegłego roku jednak utrudniło obsługę obywateli, przede wszystkim 
ze względu na błędy i braki w systemie. Nastąpiło znaczne wydłużenie czasu obsługi 
spraw w urzędach miast i w starostwach, które załatwiały te sprawy. Zmniejszyła się 
liczba spraw realizowanych w porównaniu z okresem wcześniejszym, przed uruchomie- 
niem nowego systemu. Niemożliwe było załatwienie niektórych rodzajów spraw, np. wpi- 
sanie dwóch właścicieli, czyli współwłaścicieli, czy zarejestrowanie pojazdów na firmę 
było utrudnione. Tych utrudnień był cały szereg. W pierwszych dniach funkcjonowania 
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nowego systemu w części urzędów, zwłaszcza w dużych miastach, były przypadki w ogóle 
braku dostępu do systemu, żadnych spraw nie można było załatwić. 

Jeżeli chodzi o problemy po uruchomieniu, to tutaj państwo na kolejnym slajdzie 
widzą statystykę, ile tych błędów było w poszczególnych dniach po uruchomieniu 
systemu w połowie listopada ubiegłego roku. Tych błędów było dużo. W stanowisku 
do informacji o wynikach kontroli minister cyfryzacji poinformował, że realizowany 
od stycznia br. plan naprawczy pozwolił już na pewne ustabilizowanie systemu. Oczywi- 
ście wymagało to przygotowania szeregu poprawek w systemie CEPiK 2.0 i w systemach 
współpracujących. 

Teraz może na koniec krótko o tym, jak wyglądają kluczowe terminy w realiza- 
cji systemu CEPiK 2.0. Widzą państwu tutaj na slajdach terminy, kiedy była zaczęta 
realizacja systemu, i kolejne planowane terminy uruchomienia. W tej chwili mamy taki 
stan, że mamy projekt ustawy zmieniającej ustawę — Prawo o ruchu drogowym oraz nie- 
które inne ustawy. Druk nr 2462 jest obecnie w trakcie prac w Sejmie. W tym projekcie 
przewidziano, że udostępnianie kolejnych funkcjonalności systemu będzie następować 
po ogłoszeniu komunikatu przez ministra właściwego do spraw informatyzacji, kiedy już 
kolejne części systemu będą rzeczywiście gotowe. 

Jakie wnioski skierowaliśmy po kontroli do ministra cyfryzacji? Wnioskowaliśmy 
o podjęcie działań w celu przyspieszenia prac nad budową systemu, aby terminowo 
uruchomić kolejne etapy, jak też o ustanowienie i wdrożenie systemu zarządzania bez- 
pieczeństwem informacji. Wnioskowaliśmy o przeprowadzenie testów integracyjnych, 
czyli testów współpracy systemów, żeby baza centralna CEPiK 2.0 prawidłowo współ- 
pracowała z oprogramowaniem interesariuszy, a także o rozważenie pilotażowego uru- 
chomienia kolejnych udostępnianych funkcjonalności CEPiK 2.0, żeby — że tak powiem 
— sprawdzić najpierw na małej liczbie jednostek, czy wszystko działa względnie prawi- 
dłowo. Wnioskowaliśmy również o podjęcie działań mających na celu zweryfikowanie 
ostatecznego wynagrodzenia dla wykonawcy systemu za prace określone w aneksie nr 3. 

Z odpowiedzi na wystąpienie wynika, że MC tutaj podjęło działania naprawcze, m.in. 
czasowo zawiesiło wypłatę wynagrodzenia na rzecz wykonawcy w związku z tymi opóź- 
nieniami w realizacji kolejnych etapów CEPiK 2.0. Ministerstwo podjęło także czynno- 
ści w celu wypracowania rozwiązań, które zapewniają odpowiednią realizację kolejnych 
etapów prac już po ich optymalizacji. Ustanowione zostały także regulacje w zakresie 
bezpieczeństwa informacji. Natomiast COI poinformował o podjęciu działań dla prawi- 
dłowej realizacji testów integracyjnych, żeby m.in. zapewnić odpowiednie współdziałanie 
bazy centralnej z oprogramowaniem interesariuszy. 

To tyle z mojej strony. Jeżeli będą państwo mieli pytania... 


Wiceprezes NIK Mieczysław Łuczak: 
Dziękujemy, panie przewodniczący. Jeżeli będą pytania, jesteśmy do dyspozycji. 


Przewodniczący poseł Paweł Pudłowski (N): 
Bardzo dziękuję za tak gruntowne przedstawienie wykonanego audytu, kontroli. Zanim 
otworzę dyskusję, chciałbym poprosić reprezentanta MC pana Karola Okońskiego o usto- 
sunkowanie się do tego, co usłyszeliśmy. 


Podsekretarz stanu w Ministerstwie Cyfryzacji Karol Okoński: 
Panie przewodniczący, Wysoka Komisjo, panie prezesie, dziękujemy za ten raport. Muszę 
powiedzieć, że on został wykonany bardzo rzetelnie. W wielu miejscach kontrolerzy NIK 
pewne rzeczy zauważyli nawet może faktycznie wcześniej, niż one jakby... Byli w stanie 
przewidzieć pewne rzeczy, które się wydarzyły, poprzez właśnie odpowiednio skrupu- 
latne przyjrzenie się niektórym tematom i materiałom. 

Powiem tak, że mogę się odnieść stopniowo do każdego z tych wniosków i obserwacji, 
natomiast zanim to zrobię, to chciałem powiedzieć, że jest też tak, że — jak myślę — tym, 
co jest najważniejsze, i tym, co chcę podkreślić, jest to, że niezależnie od polemiki, którą 
tutaj moglibyśmy prowadzić z kontrolerami z NIK, faktycznie większość wniosków, 
które zostały wystosowane co do możliwości poprawy realizacji CEPiK, w dużej mierze 
pokrywa się też z naszymi obserwacjami po wdrożeniu z 13 listopada. Tak jak tu było 
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już podkreślone właśnie przed chwilą, część z tych rzeczy po prostu jest już w trakcie 
wdrażania. 

W szczególności ustawa, która też tu była wspomniana, ma pozwolić na uruchamia- 
nie systemu po potwierdzeniu przez wszystkich interesariuszy gotowości do wdrożenia. 
Jest ona też m.in. odpowiedzią na szereg tych problemów — czy na etapie realizacji, 
czy na etapie wdrożenia — które mimo wszystko były podyktowane tym, że na pewnym 
etapie, szczególnie w ostatnim okresie testowania, wszyscy interesariusze siłą rzeczy 
są związani terminem. Są oni w bardzo niekomfortowej i bardzo trudnej sytuacji, pole- 
gającej na tym, że muszą wybierać pomiędzy wdrożeniem systemu z konkretną datą 
a byciem w niezgodzie z prawem. 

Przy systemie o tym stopniu skomplikowania, co też potwierdził moment wdroże- 
nia, nie jesteśmy w stanie w krótkim czasie stworzyć takiego zestawu warunków testo- 
wych, który pozwoli faktycznie pokryć zdecydowaną większość tych przypadków, które 
potem się objawią na produkcji. Mieliśmy wytypowaną część powiatów z rzeczywistymi 
danymi produkcyjnymi, żeby też to nie była symulacja w typie jakby czystego laborato- 
rium, tylko rzeczywiste dane produkcyjne, ale jednak z wybranych powiatów, więc siłą 
rzeczy z powodu skali nie mogliśmy wykorzystać wszystkich 400. Mieliśmy też przypadki 
użycia, które wynikały z tych najczęściej wykonywanych operacji. Natomiast praktyka 
pokazała, że złożenie tych najczęstszych przypadków i tych danych nie wystarczyło 
do tego, żeby wyłapać pewne błędy, które objawiły się dopiero później, na etapie produk- 
cji, a które dotyczyły pewnych przypadków, czasami faktycznie bardzo skomplikowanych 
i niszowych, ale czasami pewnych grup rzeczy, które po prostu na etapie testów zostały 
potraktowane jako mniej krytyczne, a objawiły się później w postaci błędów. 

To był ten podawany przykład, który jeszcze doprecyzuję, dotyczący obsługi aut 
leasingowych, czyli aut, które są rejestrowane przez towarzystwa leasingowe. Chodziło 
też o obsługę pewnych mniej częstych operacji czy też pojazdów ciężarowych. Przypa- 
dek — powiedzmy — obsługi wozu strażackiego, który też pojawił się nam parę razy jako 
problem, z perspektywy rangi jest ważny, natomiast z perspektywy skali — oczywiście 
nie. Siłą rzeczy więc tutaj... 


Przewodniczący poseł Paweł Pudłowski (N): 


Przepraszam, panie ministrze, taka też moja prośba, żeby na razie trzymać tylko high- 
-level overview, a potem... 


Podsekretarz stanu w MC Karol Okoński: 


Dobrze, więc w każdym razie... 


Przewodniczący poseł Paweł Pudłowski (N): 


Jeśli będzie taka konieczność, dobrze? 


Podsekretarz stanu w MC Karol Okoński: 


a.p. 


W każdym razie, proszę państwa, odniosę się może do paru kwestii, które — jak myślę 
— są takimi rzeczami, które wymagają po prostu podania naszego stanowiska. 

Pierwsza kwestia to jest wzrost wynagrodzenia na etapie realizacji, czyli podpisa- 
nia aneksu nr 3. Tutaj zgadzamy się, że on pewnie w niewystarczający sposób w samej 
umowie pokazywał te powody zwiększenia kosztów. Natomiast jego geneza wynikała, 
po pierwsze, z tego, czego nie można zakwestionować, że COI miał realizować projekt 
jednak przy innym podejściu i innym harmonogramie. Miał realizować to w trybie eta- 
powym, jak też dłuższym harmonogramie, niż było to pierwotnie zakładane, w innej też 
strukturze zarządzania i z nowymi zadaniami. Nowymi z naszej perspektywy, a w pań- 
stwa interpretacji zadaniami już istniejącymi wcześniej w umowie, ale które na pewno 
nie były wcześniej wykonywane. 

To zadania, w przypadku których po prostu uznaliśmy, że musimy je w aneksie 
doprecyzować i jasno też określić poziom wynagrodzenia za nie, czyli chodziło o opiekę 
i zarządzanie testami integracyjnymi oraz zarządzanie interesariuszami w tym obsza- 
rze. Nie ukrywajmy, że był to również w pewnym stopniu element weryfikacji wynagro- 
dzenia COI w kontekście pewnych kosztów, które nie wynikały wprost z zakresu zmiany 
funkcjonalności, bo ona się faktycznie nie zmieniła, ale z pewnej większej wiedzy o skali 
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zmian tzw. refaktoringu, czyli konsekwencji zmian na obszary, na kod już istniejący, 
w wyniku wdrożenia zmian. Po prostu ta wiedza była na tym etapie większa niż przy 
podpisywaniu umowy czy aneksu nr 2. 

Niemniej, tak jak było powiedziane, po raporcie NIK i po problemach, które pojawiły 
się na etapie produkcji, praktycznie wstrzymaliśmy wynagrodzenie COI. Jesteśmy obec- 
nie na etapie wyjaśniania i weryfikacji tego wynagrodzenia. 

Generalnie co do testów integracyjnych i pilotażu, który był wskazywany, ewidentnie 
jest to ten obszar, który wymaga odpowiednio długiego okresu na wykonanie i zaplano- 
wanie tu faktycznie maksymalnej sekwencji. Nie ukrywajmy, że poruszane problemy, 
które są związane z tym, że interfejsy zmieniały się w trakcie testów, wynikały z tego, 
że faktycznie na etapie testów w pierwszym okresie były wykrywane błędy, które 
musiały być nanoszone z racji juz toczących się testów integracyjnych, bo wymagał tego 
termin wdrożenia. Powodowało to w konsekwencji faktycznie konieczność modyfikacji 
oprogramowania przez poszczególnych interesariuszy, więc tutaj niestety to była taka 
konkluzja, która była też dla nas jakby... Chcielibyśmy tego uniknąć. Nie da się tego 
w tym momencie inaczej zaplanować. 

Po prostu musi być czas na wdrożenie i to na etapach związanych z Centralną Ewi- 
dencją Kierowców będzie uwzględnione. Będzie to musiało być dłuższe, żeby te czasy 
testów uwzględniały w bardziej rygorystycznej formie poszczególne sekwencje testów, 
w tym testy integracyjne i testy symulujące dzień operacyjny w urzędzie. 

To nie będzie mógł być pilotaż, bo pilotaż sugerowałby, że CEPiK 2.0 działa już 
w pewnych działach, a w pewnych nie. Wymagałoby to de facto okresu koegzystencji 
i zwrotnego wymieniania komunikatów pomiędzy wersją 1.0 a wersją 2.0, co technicznie 
po prostu wymagałoby budowy nowego rodzaju oprogramowania na czas przejściowy, 
a to według nas nie jest uzasadnione. Niemniej, co jest też skonsultowane z samorzą- 
dami, przy kolejnych wdrożeniach planujemy etap tzw. odtwarzania dnia roboczego 
w warunkach laboratoryjnych w urzędzie, a to na tej zasadzie, że na stanowisku w urzę- 
dzie pracownik de facto odtwarza w nowej wersji systemu to, co wykonywał tego samego 
dnia w wersji starej. W tej sytuacji jesteśmy w stanie, trzymając się odpowiedniego 
okresu tych testów, faktycznie zminimalizować ryzyko jakichś błędów, które będą się 
pojawiać później na produkcji. 

Może na razie zaadresowałbym tylko te dwie główne kwestie. Jestem też gotów ewen- 
tualnie odnieść się do pozostałych kwestii, które również zostały poruszone w raporcie 
NIK. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 


Bardzo dziękuję, panie ministrze. Ponieważ dużą rolę w tym projekcie odgrywa COI, 
chciałbym prosić jego dyrektora pana Marcina Walentynowicza o krótkie odniesienie się 
do raportu. Bardzo proszę. 


Dyrektor Centralnego Ośrodka Informatyki Marcin Walentynowicz: 
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Panie przewodniczący, szanowni państwo, objąłem funkcję od 1 lutego br., kiedy mini- 
ster Zagórski powierzył mi stanowisko dyrektora COI. Mieliśmy już raport, a w zasadzie 
wnioski pokontrolne NIK dla COI i dla MC, w którym pracowałem poprzednio. Były one 
podstawą do opracowania planu naprawczego, który wspólnie z kolegami z ministerstwa 
podzieliliśmy na kilka rzeczy. 

Po pierwsze, chyba najważniejsze było ustabilizowanie tego, co zostało wdrożone 
13 listopada, czyli Centralnej Ewidencji Pojazdów. Wiem, że to są suche liczby, ale liczby, 
które w jakiś sposób mówią o tym, w którym momencie byliśmy w styczniu, a w którym 
momencie jesteśmy dzisiaj. W styczniu liczba zgłoszeń błędów i usterek to było mniej 
więcej 600-700 dziennie. Tak to oscylowało średnio dziennie. Dzisiaj mamy około 200- 
220 zgłoszeń. Liczba 220 zgłoszeń to jest liczba, która jest tożsama z liczbą dla CEPiK 
1.0. Oczywiście to nie jest żaden wyczyn — osiągnąć stopień stabilizacji poprzedniego 
systemu. Zakładając, że system nowy jest systemem lepszym niż ten stary, świadczy 
to jednak o tym, że zbliżamy się do końcowej fazy stabilizacji. 

Dużym wyzwaniem, które stało przed nami, była liczba zgłoszeń zaległych, która 
w styczniu wynosiła około 25 tys. Mam nadzieję, że dzisiaj jest ona poniżej... Pod koniec 
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zeszłego tygodnia to było około 13 tys. zgłoszeń. W związku z tym mamy nadzieję, 
że w ciągu dwóch, trzech miesięcy ten backlog leżących zgłoszeń zostanie wyczyszczony. 

Dodatkowo na bazie tego raportu i wniosków pokontrolnych prowadzimy, po pierw- 
sze, inicjatywy własne, które służą podniesieniu wydajności albo jakości produkowa- 
nego oprogramowania, aby właśnie nie trzeba było do tego wracać. Prowadzimy rów- 
nież wizyty w terenie — robocze wizyty w starostwach, w których sprawdzamy, ile osób 
odeszło z kwitkiem, ile wniosków zostało zrealizowanych, ale również sprawdzamy, ile 
zaległych wniosków leży w service desku obsługiwanym przez DXC, czyli podwykonawcę 
PWPW a ile z tych zgłoszeń możemy obsłużyć. Po wizytach z ostatniego miesiąca można 
powiedzieć, że mniej więcej jedna bądź zero osób zostaje odprawionych z kwitkiem, czyli 
ludzie są obsługiwani. Tym, co cieszy, jest to, że minimalizują się kolejki, czyli czas reali- 
zacji tych zgłoszeń również się skraca. Wspólnie z MC wykonujemy też zadania związane 
z optymalizacją, czyli z modyfikacją, dostosowaniem aplikacji systemu do istniejących 
procesów. Tych działań jest wiele. 

Jedyna rzecz, z którą osobiście mam problem, to jest body leasing, dlatego że wykona- 
łem pewnego rodzaju ćwiczenie. Sprawdziłem strukturę body leasingu z punktu widze- 
nia funkcji i ról osób, które są zatrudnione. Ta struktura jest poprawna. Prawie 90% 
ról to są programiści i testerzy. Jeżeli chodzi o te role najdroższe, gdzie wiedza powinna 
zostawać w organizacji, czyli architektów, product managerów i wyspecjalizowanych 
analityków, to jest tam bodajże 11%. To dużo, natomiast ta struktura jest poprawna. 
W tym momencie, biorąc pod uwagę swoje 20-letnie doświadczenie w sektorze finanso- 
wym czy operatorskim, drugi raz zrobiłbym to samo, zakładając, że to będą te najtańsze 
role, które są rolami wymienialnymi, bo na tym polega po prostu body leasing. Nie chcę 
mieć takich pracowników. Wolę kupić to na zewnątrz, bo to jest krótkotrwałe, na okres 
projektu. 

To jest jakby ta pierwsza rzecz — najważniejsza jest stabilizacja systemu. Druga rzecz 
to jest budowa tego drugiego modułu systemu, czyli Centralnej Ewidencji Kierowców. 
Najwyższa Izba Kontroli zwróciła uwagę na to, że stopień zaawansowania budowy tego 
systemu to było bodajże 3% średnio. Tutaj widzieliśmy dzisiaj — 9% w pierwszym i 0% 
ostatniego etapu. To prawda. Prawdą również jest to, że 4 czerwca system miał być 
udostępniony obywatelom i urzędnikom. Natomiast faktycznie system miał być urucho- 
miony 27 marca, jeżeli nie pomyliłem daty. To był chyba 27 marca zgodnie z aneksem nr 
3. On oczywiście nie został uruchomiony i nie zostanie uruchomiony 4 czerwca. Dzisiaj 
prowadzimy rozmowy wspólnie z kolegami z MSWiA i z PWPW, oczywiście przy udziale 
naszych właścicieli z MC, w jaki sposób nie popełnić tych samych błędów architektonicz- 
nych. Dyskutujemy o koegzystencji baz lokalnych z bazą centralną. Debatujemy nad 
koegzystencją tych samych danych, które są przechowywane w różnych rejestrach, mało 
tego, danych i relacji pomiędzy nimi, po to aby drugi raz nie spotkać się z tym samym. 
To jest ten drugi problem. 

Z mojego punktu widzenia, tzn. nowego szefa COI, problem trzeci to jest problem 
finansowy. No ale co? Płatności są wstrzymane, w związku z tym rozumiem, że jak uda 
nam się dokonać odbioru, wtedy dla mnie priorytetem będzie posprzątanie spraw finan- 
sowych. Dzisiaj muszę ustabilizować ten system do końca. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 


Dziękuję, panie dyrektorze, za wstępne uwagi. Otwieram dyskusję. Z pytaniami zgłosili 
się pan przewodniczący Arndt i pan poseł Marchewka. 


Poseł Paweł Arndt (PO): 


a.p. 


Bardzo dziękuję, panie przewodniczący. Zanim zadam pytanie, może jedna uwaga, tro- 
chę natury ogólnej. To jest taka uwaga trochę bardziej może pod naszym adresem - 
myślę o prezydium Komisji — aniżeli NIK czy MC. Załuję, że nie udało nam się odbyć 
tego posiedzenia przed uchwaleniem ustawy. To posiedzenie mieliśmy zaplanowane już 
jakiś czas temu, natomiast pierwsze czytanie ustawy odbyło się w poniedziałek, a dzisiaj 
ta ustawa już została przyjęta. Być może gdybyśmy wcześniej mieli okazję podyskutować 
z państwem z NIK, pewne zalecenia czy sugestie moglibyśmy gdzieś tam próbować do tej 
ustawy jeszcze wpleść, ale wszystko jeszcze przed nami. 
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Stąd moje pytanie, jeśli chodzi teraz o przyszłość. Właśnie to pytanie zadawałem pod- 
czas wczorajszej dyskusji i pan minister Okoński na nie odpowiedział, ale wolałbym, 
żeby na to pytanie odpowiedział pan dyrektor COI. Z informacji NIK wynika, że jednym 
z zasadniczych problemów, które spowodowały, że program nie został wdrożony na czas, 
były problemy z kadrami zaangażowanymi w realizację CEPiK. Moje pytanie dotyczyło 
wysokości wynagrodzeń osób, które zajmują się wdrażaniem tego programu. Wyraziłem 
wątpliwości, czy wysokość tych wynagrodzeń była wcześniej wystarczająca, że ci ludzie 
temu nie podołali, czy dzisiaj jest wyższa i jest nadzieja, że to są osoby wystarczająco 
wykwalifikowane i dobrze wynagradzane, żeby temu zadaniu podołały. Pan minister 
wczoraj powiedział, że: „Oczywiście, tak”, ale -jak mówię — wolałbym, żeby na to pytanie 
odpowiedział pan dyrektor. 


Dyrektor COI Marcin Walentynowicz: 


Panie przewodniczący, szanowni państwo... 


Przewodniczący poseł Paweł Pudłowski (N): 


Przepraszam. Zanim padną odpowiedzi, to najpierw zbierzemy grupę pytań, dobrze? 


Dyrektor COI Marcin Walentynowicz: 


Przepraszam. 


Przewodniczący poseł Paweł Pudłowski (N): 


Pan poseł Marchewka, bardzo proszę. 


Poseł Arkadiusz Marchewka (PO): 


Dziękuję, panie przewodniczący. Nawiązując do raportu, z którym mieliśmy okazję się 
zapoznać wcześniej, ale rzeczywiście z państwem mogliśmy dopiero dzisiaj się spotkać, 
bo zmiana ustawy — Prawo o ruchu drogowym niestety została jakieś dwie godziny 
temu przyjęta i też przychylam się do tego wniosku... Załuję, że nie udało nam się spo- 
tkać i poznać tych argumentów wcześniej, ale znany był ten raport i on był publicznie 
dostępny. 

Chciałbym zapytać państwa i panów przedstawiających tę informację o dwie zasad- 
nicze kwestie, jak i spytać, czy dobrze to rozumiem. Chodzi mi o ten aneks, który 
został podpisany w grudniu 2016 r. pomiędzy MC a COI. Ze strony 21 raportu wynika, 
że dodatkowe prace, o których mowa w tym aneksie, zostały wycenione na kwotę 42 254 
900 zł. Dalej jest takie zdanie: „Prace, jakie można traktować jako faktycznie dodatkowe, 
dotyczyły usługi w obszarze obsługi komunikacyjnej oraz usług w obszarze wydawania 
certyfikatów na łączną wartość około 3,75 mln zł brutto”. 

Czy możemy tak sądzić, że suma, która została poniesiona, w 90% została poniesiona 
niesłusznie, bo te działania powinny zostać zrobione w ramach pierwotnej umowy? Czy 
to właśnie z tego wynika, że z tych 42 mln tylko 3 mln zostały uznane za prawidłowo 
wydane? Czy dobrze to rozumiem? To jest to moje pytanie. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 


Bardzo dziękuję. Z pytaniem zgłasza się pan poseł Kobyliński. Bardzo proszę. 


Poseł Paweł Kobyliński (N): 


Chciałbym spytać o daty. Panowie mówili tutaj o 27 marca i 4 czerwca. Czy mogą pań- 
stwo na bazie doświadczeń podać już w tej chwili chociaż jakąś orientacyjną datę? Kiedy 
to po prostu będzie gotowe? 


Przewodniczący poseł Paweł Pudłowski (N): 
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Bardzo dziękuję. Czy są jeszcze jakieś pytania? 

Jeśli nie ma, to chciałbym zadać pytanie panu ministrowi Okońskiemu. Czy z per- 
spektywy czasu i w aspekcie złożonej ustawy, która umożliwia samoczynne decydowa- 
nie o terminie wdrożenia, należy przyjąć takie przypuszczenie, że państwo byli niewol- 
nikami systemu prawnego, który został przyjęty? W takim sensie, że pewne terminy 
na was ciążyły, więc pomimo wiedzy o dużych ryzykach i niegotowości projektu wybrana 
została ścieżka jego wdrożenia? Podejmując ryzyko, bojem przeszliście przez te problemy 
i wyzwania, które państwo mieli? 


a.p. 
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To pytanie nie ma na celu drążenia winy, tylko sposobu... W ogóle wydaje mi się, 
że to opracowanie NIK jest świetnym case study pokazującym, jak łatwo zrobić błędy 
przy wdrażaniu projektów informatycznych w administracji publicznej, państwowej. 
Słuchając państwa wypowiedzi i dzisiaj, i wcześniej, bo mieliśmy przecież poświęcone 
temu posiedzenie Komisji dwa miesiące temu, możemy wnioskować, że każdy w swo- 
ich silosach podejmuje — wydawałoby się — racjonalne decyzje, ale brakuje koordynacji 
i w pewien sposób brakuje ciągłości władzy. Wydaje się, że gdy są poczynione zobowią- 
zania prawne, jeśli są nieelastyczne i jeśli z jakichś powodów nie ma od nich odwołania 
i ich zmiany, to podlegamy im pomimo tego, że wiemy, że w konsekwencji spowodują 
dużo problemów, i jednak musimy się na nie decydować w tym reżimie prawnym. 

Chciałbym, żeby na takie pytania udało nam się dzisiaj odpowiedzieć, dlatego 
że CEPiK nie jest jedynym systemem, który wdrażamy i który wdrażać będziemy. 
To, co nam się uda wypracować, nie obciążając nikogo specyficznie... Chodzi mi o wypra- 
cowanie pewnych mechanizmów, które administracja państwowa powinna mieć na uwa- 
dze, żeby uniknąć tego rodzaju sytuacji. 

Czy są jeszcze jakieś pytania? Pan poseł Marchewka raz jeszcze. 


Poseł Arkadiusz Marchewka (PO): 
Panie przewodniczący, przepraszam. Chciałbym tylko doprecyzować jeszcze moje pyta- 
nie. W związku z tym, o co pytałem, czy te środki finansowe w wysokości 42 mln zł 
zostały już w całości przekazane do COI, a jeśli nie, to w jakiej sumie zostały przekazane 
iile tak de facto pieniędzy wydano? Bo to trzeba powiedzieć wprost. W porównaniu, 
oczywiście, do tego, co zostało zrobione słusznie, a co powinno zostać zrobione w ramach 
pierwotnej umowy. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 
Bardzo dziękuję. Czy są jeszcze jakieś pytania bądź komentarze? 

Jeśli nie ma, to będę prosił o odpowiedzi w kolejności zadawania pytań. Natomiast 
mam też uwagę, ponieważ w naszej sali nie ma klimatyzacji, a posiłkujemy się natu- 
ralną klimatyzacją i otwarciem okien, że jeśli ktoś z państwa miałby ochotę ściągnąć 
marynarkę, to bardzo proszę. Zaczynamy więc od pytania pana Arndta. Pytanie było 
skierowane bezpośrednio do pana dyrektora COI. 


Dyrektor COI Marcin Walentynowicz: 
Panie przewodniczący, szanowni państwo, pytanie dotyczyło adekwatności wynagro- 
dzeń. Z całą pewnością mogę powiedzieć, że dzisiaj wynagrodzenia moich specjalistów 
to są wynagrodzenia rynkowe. Nie wiem, jakie one były w tamtym okresie. Obserwu- 
jąc poziom budżetu COI, zakładam, że były na zbliżonym poziomie. Czyli potwierdzam 
dokładnie to, co odpowiedział pan minister Okoński wcześniej. Dzisiaj to są wynagro- 
dzenia rynkowe. 


Poseł Barbara Bubula (PiS): 
Pan przewodniczący jest zajęty. Chwileczka przerwy technicznej. 


Przewodniczący poseł Paweł Pudłowski (N): 
Bardzo dziękuję, panie dyrektorze. Kolejne pytanie było zadane przez pana posła Mar- 
chewkę. Rozumiem, że ministerstwo i NIK, tak? Najpierw może NIK, a potem minister- 
stwo poproszę o odpowiedź. Bardzo proszę. 


Wicedyrektor departamentu NIK Dariusz Łubian: 

Dariusz Łubian. Jeżeli chodzi o zwiększenie wynagrodzenia o te prace dodatkowe, 
to sprawa wyglądała tak, że pierwotna umowa dotyczyła budowy i wdrożenia komplet- 
nego systemu. Czyli — że tak powiem — jeśli chodzi o to, co było pracami dodatkowymi, 
to można było tylko mówić o tych nowych elementach. To, co było rzeczywiście, faktycz- 
nie nowymi rzeczami do zrobienia. Natomiast zmiana struktury i inny podział na etapy 
to są już sprawy zupełnie odrębne, stąd ta nasza ocena. Po prostu ta pierwotna umowa 
z 2013 r. zakładała oddanie kompletnego systemu. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 
Dziękuję bardzo. Poproszę pana ministra Okońskiego. 


a.p. 13 
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Podsekretarz stanu w MC Karol Okoński: 


Tak. Tu pewnie się trochę różnimy w tej interpretacji. O tyle się zgadzam, że zakres 
funkcjonalny, czyli to, co miało być dostarczone, de facto się nie zmienił. Tu faktycznie 
tak jest. 

Natomiast sposób dostarczenia ma według nas wpływ na wynagrodzenie. Podział 
na etapy, wydłużenie czasu wdrożenia, jasne wyspecyfikowanie zadań, które może mogły 
być w sposób dopowiedziany ujęte w umowie, ale nigdy wprost nie było powiedziane, 
że np. COI ma zarządzać i pilnować integracji z interesariuszami — te rzeczy nie były 
ujęte w pierwotnej umowie, stąd zostały ujęte w aneksie. Przyjmuję to, że sposób uargu- 
mentowania i opisania tego w aneksie z perspektywy osób patrzących z zewnątrz może 
był niewystarczający, może jak gdyby nie był przekonujący, więc to jakby moja odpowiedź. 

Nawiązując do tego, czy te środki zostały przekazane, to ten aneks regulował zarówno 
wdrożenie CEP jak i CEK. De facto ten podział na etapy dotyczył całego zakresu i on 
dodawał jakby kwotę do globalnej sumy. Można więc powiedzieć, że jakaś część z tego 
aneksu została wypłacona, natomiast globalnie, tak per saldo, z perspektywy kwoty kon- 
traktu to akurat te 42 mln pozostały jeszcze do wypłacenia. Finalnie z pierwotnego kon- 
traktu też nie zapłaciliśmy przecież wszystkiego COI, bo pierwotny kontrakt również 
ujmował i CEP i CEK. 

Niemniej z perspektywy samej akurat CEP — tak jak powiedziałem i tak jak tu już 
było wspominane wcześniej — trwa w tym momencie weryfikacja wynagrodzenia. Ono 
jeszcze też nie zostało przekazane do COI, jeśli chodzi o sama CEP. 


Przewodniczący poseł Paweł Pudłowski (N): 


Bardzo proszę, jeśli chodzi o doprecyzowanie. Tak? 


Poseł Arkadiusz Marchewka (PO): 


Tak. Panie ministrze, jeśli rzeczywiście jest tak, że NIK stwierdza, że te działania 
powinny zostać zrealizowane w ramach pierwotnej umowy, to spytam, czy w takim razie 
zamierzacie poprzeć tę tezę stawianą przez NIK i oczekiwać od ośrodka realizacji tych 
działań właśnie z pieniędzy, które były pierwotnie zaplanowane, czy też planujecie dalej 
te 42 mln zł wydawać na te rzeczy, które zostały wskazane przez NIK jako niezbędne 
do realizacji w ramach pierwszej, pierwotnej wersji umowy. 


Podsekretarz stanu w MC Karol Okoński: 
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Odpowiem świadomie wymijająco, tzn. w tym sensie, że jakby nie chcę przesądzać tego 
w tym momencie, dlatego że — tak jak powiedziałem — weryfikujemy, m.in. też w świetle 
tej opinii NIK, czy i w jakim stopniu wciąż mamy mandat do tego, żeby te pieniądze 
jednak COI zapłacić na bazie tych naszych argumentów czy naszej interpretacji intencji 
zawartych w aneksie, a może niewystarczająco tam wprost odzwierciedlonych w zapi- 
sach prawnych. Po prostu się wstrzymam z udzieleniem odpowiedzi na to pytanie. 

Dobrze. To teraz, jeśli chodzi o pytanie pana posła Kobylińskiego o orientacyjne daty, 
powiem tak... Później oddam jeszcze głos panu dyrektorowi Walentynowiczowi, żeby 
może też ze swojej perspektywy o tym powiedział. Wiemy, że na pewno nie uda nam się 
zakończyć tamtych prac przed końcem 2019 r., więc jakby od tej strony mamy na pewno 
jakąś kotwicę. Na pewno wiemy, że ich nie zdążymy zrobić. Uważamy, że ten realny 
harmonogram to pewnie jest... Mówiłem o dwóch, trzech latach, ale z tej perspektywy 
biorąc, że sporą część jakby z tych dwóch lat odciąłem. Jest duże ryzyko, że to będzie 
po prostu bliżej tych trzech lat. Natomiast pamiętajmy też, jeżeli chodzi o szczegółowy 
harmonogram, że dzisiaj przegłosowana ustawa daje nam również możliwość etapowego 
uruchomienia funkcjonalności. To nie jest więc tak, że mówimy, że pierwszy komunikat 
wydamy za trzy lata, tylko z perspektywy całego zakresu. 

Teraz odnośnie do pytania pana przewodniczącego Pudłowskiego, powiem tak, że ewi- 
dentnie wdrażanie projektów na konkretną datę jest obarczone olbrzymim ryzykiem, 
bo ma wpisaną tę presję, która powoduje, że na pewnym etapie, odkrywając kolejne 
ryzyka czy problemy, stajemy przed dylematem, czy iść do Sejmu i przegłosowywać 
zmianę terminu, czy kontynuować pracę. Biorąc pod uwagę proces legislacyjny, to nie 
jest coś, co można zrobić z dnia na dzień, czyli trzeba zrobić to z odpowiednim wyprze- 
dzeniem, prawda? 


a.p. 
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Według nas ta konstrukcja, którą zaproponowaliśmy w ustawie CEPiK-owej, nie 
wiem, czy nie stanie się, a może wręcz powinna... To też poddaję pod rozwagę tutaj pań- 
stwu z NIK do jakiejś tam oceny i ewentualnie analizy. Nie wiem, czy nie powinno to być 
jednak jakimś takim docelowym standardem wdrażania systemów, bo — tutaj państwo 
z Komisji na pewno to potwierdzą — wnioski legislacyjne, w których zmienia się termin 
wdrożenia, niestety zdarzają się dosyć często. One głównie polegają na tym, że na danym 
etapie realizacji strony stwierdzają, że niestety nie uda się osiągnąć pierwotnie zapla- 
nowanego terminu. 

Biorąc teraz pod uwagę konkretne wdrożenie z 13 listopada, mogę powiedzieć, 
że na bazie tych warunków i tego zbioru testów, które wykonaliśmy tuż przed podej- 
mowaniem decyzji o rekomendacji wdrożenia, byliśmy przekonani, że jest to wdrożenie 
obarczone ryzykiem, ale ryzykiem zarządzalnym, z racji tego że w następnych testach 
wychodziło nam, że nie ma błędów krytycznych — takich, które mogłyby spowodować 
zatrzymanie systemu. Teraz z perspektywy wdrożenia ta teza się potwierdziła o tyle, 
że po wdrożeniu z 13 listopada takich masowych awarii, które spowodowały całko- 
wite zatrzymanie systemu, policzyliśmy chyba w sumie... Przez pierwsze dwa miesiące 
to były trzy czy cztery awarie, które trwały maksymalnie pomiędzy pół godziny a półtorej 
godziny. Niemniej skala poszczególnych przypadków, gdzie nastąpiła kombinacja błędów 
w oprogramowaniu i błędu danych bądź jednego z tych dwóch, które nie zostały wykryte 
na etapie testów, spowodowała, że patrząc wstecz, teraz wiedzielibyśmy, że liczba tych 
testów po prostu powinna być odpowiednio większa. Fakt, że pewna diagnoza tej gotowo- 
ści pojawia się jednak po danej rundzie testów, powoduje, że uważamy, że praca w sytu- 
acji, kiedy mamy możliwość ogłoszenia gotowości komunikatem, a nie wpasowania się 
w konkretną datę, po prostu jest pożądana i wręcz powinna pewnie być jakimś rozwią- 
zaniem stosowanym przed wdrażaniem systemów w administracji publicznej. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 


Bardzo dziękuję, panie ministrze. Czy pan dyrektor chciałby coś jeszcze dodać? 


Dyrektor COI Marcin Walentynowicz: 


Panie przewodniczący, szanowni państwo, jedynie w zakresie tego terminu wdrożenia. 
Na bazie stanu zaawansowania tego modułu CEK i trochę na bazie moich doświadczeń, 
bo w swoim życiu zbudowałem dwa systemy bankowe i wdrożyłem je w dwóch różnych 
polskich bankach, absolutnie potwierdzam, że do końca 2019 r. to jest nierealne. Nato- 
miast myślę jednak, że to będzie dwójka na drugiej pozycji mimo wszystko. Może nie 200. 
Na drugiej pozycji, licząc binarnie. 

Dzisiaj musimy uniknąć — tak jak powiedziałem — tych samych błędów, które popełnili- 
śmy przy CEP stąd nasze analizy i jeszcze ten krok do tyłu związany z architekturą tego 
systemu i ze spójnością danych, bo z tym było mnóstwo problemów. W związku z tym 
raczej 2020+. Mam nadzieję, że w skończonym czasie — tego jestem pewien, że w skoń- 
czonym, bo to jest nasz obowiązek — przygotujemy harmonogram i zakres. 

Co do wdrożenia, to do dnia dzisiejszego wydaliśmy ponad 2,6 mln dowodów rejestra- 
cyjnych, więc ciężko powiedzieć, że ten system nie działa. Dziękuję. 


Przewodniczący poseł Paweł Pudłowski (N): 


a.p. 


Dziękuję bardzo, panie dyrektorze. Czy ktoś z państwa ma jeszcze jakąś uwagę bądź 
pytanie? 

Jeśli nie, to są jeszcze trzy krótkie pytania przedstawione internetowo przez Stowa- 
rzyszenie Forum Recyklingu Samochodów. One nie w pełni odnoszą się do dzisiejszego 
posiedzenia. Mam nadzieję, że Forum mi wybaczy. Przekażę je ministerstwu z prośbą 
o pisemną odpowiedź, którą udostępnimy Forum, jak również innym, którzy będą zain- 
teresowani. 

Na koniec, dziękując państwu za obecność, chciałem poprosić... Chyba NIK byłaby 
najwłaściwszą stroną. Czy mógłby powstać dokument dotyczący bardziej ogólnych wnio- 
sków, lessons learned po angielsku, czyli takich lekcji, które państwo widzą z tej kon- 
troli, ale może również z innych, które byłyby drogowskazem dla projektów informatycz- 
nych tego rządu bądź przyszłych rządów? Myślę, że byłoby dobrze, gdyby to powstało 
we współpracy i z COI, wykorzystując doświadczenie pana dyrektora z realizacji innych 
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projektów, również komercyjnych, i z MC, i MSWIA, dlatego że będziemy mieli wiele 
takich projektów. 

Być może takie wytyczne, gdzie np. obawa przed ryzykiem politycznym prośby o prze- 
dłużenie terminu, jeśli jest to właściwie uzasadnione... Moglibyśmy mieć jakieś ponad- 
partyjne porozumienie w tym względzie, że tutaj żadna ze stron nie będzie starała się 
— że tak powiem — czegoś ugrać, tylko podejdzie do tego ze zrozumieniem. Jeżeli ryzyka 
związane z implementacją oprogramowania są zbyt duże i narażą na szkody naszych 
obywateli, to należy do tego podchodzić ze zrozumieniem, bo właśnie ta strona, która 
ma władzę i prowadzi projekt, powinna najlepiej rozumieć tego konsekwencje. Przyznam 
się państwu, że mam już dosyć tego obwiniania się wzajemnie obu stron o to, co było 
przez osiem lat, a co było wcześniej, kto podjął decyzję o kontraktacji danego projektu, 
czy to było za mało, czy za dużo. Zycie się zmienia. Jak słyszeliśmy, funkcjonalności 
i wymogi procesowe się zmieniają. Moim zdaniem przynajmniej w obszarze informatyki 
należy do tego podejść ze zrozumieniem. 

Czy mogę pana prezesa prosić o podjęcie się takiego zadania? Nie chodzi mi o jakiś 
długi materiał, na kilka stron. Po prostu to, co — z tej kontroli bądź innych obserwacji 
— państwo mogą zaobserwować. Chciałbym, żeby to przeszło przez ministerstwo, przez 
COI i przez MSWiA. Państwo dodaliby własne obserwacje. Chciałbym, żeby taki doku- 
ment powstał. Bardzo proszę. 


Wiceprezes NIK Mieczysław Łuczak: 


Panie przewodniczący, postaramy się zapewne. 

Natomiast jeszcze chciałem uzupełnić odpowiedź dla pana posła Marchewki, bo pan 
minister tak bardzo skromnie powiedział. Powiem krótko. Przecież wyraźnie piszemy, 
że aneks do tej umowy był związany z występowaniem nowych technologii, nowych 
unormowań prawnych i nowych potrzeb. Czyli coś zostało zrealizowane, szanowni pań- 
stwo, w zakresie budowy CEPIK, co już nie jest przydatne na dzień dzisiejszy i trzeba 
byłoby to zmienić. Tak można to zinterpretować — gwoli podpowiedzi dla pana ministra. 


Przewodniczący poseł Paweł Pudłowski (N): 
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Bardzo dziękuję, panie prezesie. Dziękuję wszystkim państwu za obecność. Zamykam 

dyskusję. Stwierdzam, że porządek dzienny dzisiejszego posiedzenia został wyczerpany. 
Zamykam posiedzenie Komisji. Protokół posiedzenia z załączonym zapisem jego prze- 

biegu jest do wglądu w sekretariacie Komisji w Kancelarii Sejmu. Dziękuję bardzo. 


a.p. 


